پیامرسان Umbera با تمرکز بر حریم خصوصی فراداده برای اندروید و iOS در دسترس است
پیامرسان Umbera برای اندروید و iOS در دسترس است و از نام کاربری، فرستندهٔ مهرومومشده، صندوقهای چرخان، هماندازهسازی پیامها و رمزنگاری ترکیبی X25519/ML-KEM-1024 استفاده میکند.
Last updated
پیامرسان Umbera برای اندروید و iOS در هر دو فروشگاه در دسترس است. حسابها بهجای شماره تلفن یا ایمیل با نام کاربری و گذرواژه ساخته میشوند و بازیابی حساب به یک عبارت ۱۲کلمهای وابسته است که فقط نزد کاربر نگهداری میشود.
تمرکز طراحی Umbera بر کاهش فرادادهای است که سرور میبیند. قابلیت «فرستندهٔ مهرومومشده» هویت فرستنده را از سرور پنهان میکند و پیامها به نشانیهای صندوقی چرخان تحویل داده میشوند که دو طرف میتوانند آنها را محاسبه کنند. در این طراحی، سرور بهجای هویت فرستنده و گیرنده، دادههایی نامفهوم دریافت میکند.
Umbera پیامها را در دستههای اندازهای قرار میدهد تا پیامهای کوتاه و بلند هنگام انتقال ظاهری مشابه داشته باشند. راهاندازی نشست از X25519 و ML-KEM-1024 بهصورت ترکیبی استفاده میکند. مسیریابی داخلی Tor نیز در اندروید و iOS فعال است و تماسها میتوانند از رلهای استفاده کنند تا نشانی IP کاربر برای طرف مقابل آشکار نشود.
این پروژه چند محدودیت را نیز اعلام میکند: حفاظت پساکوانتومی هنوز برای راتچت، گفتوگوهای گروهی یا تماسها استفاده نمیشود، سرور زمان تحویل پیام را میبیند، فقط هستهٔ رمزنگاری متنباز است و هر حساب فعلاً فقط روی یک دستگاه قابل استفاده است. هستهٔ Rust با نام umbera-core تحت مجوز Apache-2.0 منتشر شده و آزمونهایی برای بررسی محرمانگی کلیدها و حفاظت پیامها دارد.